61850模型及mms報文分析(編輯修改稿)
2025-08-31 22:30 本頁面
【文章內容簡介】 k為例，mmsethereal與之類似。 設置抓包過濾條件在后臺上抓包時，數(shù)據量比較大，文件一大之后，解析起來速度很慢，如果單純?yōu)榱朔治鰬脤訄笪?，可在抓包的時候設置過濾條件。如果為了分析網絡通斷問題，一般不設置過濾條件，便于全面了解網絡狀況。抓包過濾條件在CaptureOptionsCapture Filter里設置，點Capture Filter會有很多現(xiàn)成的例子，下面列舉幾個最常用的。tcp 只抓取tcp報文udp 只抓取udp報文host ether host 00:08:15:00:08:15 只抓取指定MAC地址的報文 設置顯示過濾條件打開一個抓包文件后，可以在工具欄上的filter欄設置顯示過濾條件，這里的語法與Capture Filter有點差別，舉例如下。tcp 只抓取tcp報文udp 只抓取udp報文== ==00:08:15:00:08:15 只抓取指定MAC地址的報文還可以在報文上點擊右鍵選擇apply as filter等創(chuàng)建一個過濾條件，比較方便。 判別網絡狀況，可以顯示丟失、重發(fā)等異常情況相關的TCP報文，此類報文的出現(xiàn)頻率可以作為評估網絡狀況的一個標尺。常見的異常類型有以下幾個[TCP Retransmission]由于沒有及時收到ACK報文而產生的重傳報文[TCP Dup ACK xxx]重復的ACK報文[TCP Previous segment lost]前一幀報文丟失[TCP OutOfOrder]TCP的幀順序錯誤偶爾出現(xiàn)屬于正常現(xiàn)象，完全不出現(xiàn)說明網絡狀態(tài)上佳。監(jiān)視TCP連接建立與中斷輸入顯示過濾條件，==1||==1|| ==1SYN是TCP建立的第一步，F(xiàn)IN是TCP連接正常關斷的標志，RST是TCP連接強制關斷的標志（2） 統(tǒng)計心跳報文有無丟失在statisticsconversations里選擇UDP，可以看到所有裝置的UDP報文統(tǒng)計。一般情況下，相同型號裝置的UDP報文的數(shù)量應該相等，最多相差1到2個，如果個別裝置數(shù)量異常，則可能是有心跳報文丟失，可以以該裝置的地址為過濾條件進行進一步查找。調試61850的站，最好要家里帶上一個HUB（庫房一般是8口10M的TPLINK）不是交換機。主要用于抓數(shù)據包，便于查問題。沒有HUB根本沒有辦法查看遠動與裝置的mms報文以及goose數(shù)據包。抓報工具是歸檔里面的61850的報文監(jiān)視工具。如下：打開抓報工具，點擊左側第二個按鈕開始設置：選擇本計算機網卡，地址就是本地連接里面設置的IP地址：設置要監(jiān)視的裝置的IP地址：格式為host 。點擊browse按鈕設置存儲文件名及路徑：設置長期抓包存儲，選中，按抓包大小存貯（m代表MB，可以是KB或者GB）；按時間存儲如下圖：把這個選項勾上就可以實時顯示數(shù)據，便于查找問題。點擊“start”按鈕開始抓包。 MMS報文簡析注：報文取自培訓資料包中的associatesetting和file報文文件。是client端與IED建立連接的初始報文。Client初始化請求Request1. 報文時間顯示格式可在viewTime display format中設置為絕對時間和相對時間（從運行報文軟件開始經過的時間）2. Source為源端既報文發(fā)起方的IP地址，Destination為終端既報文接收方的IP地址裝置的應答Response：Read 子系統(tǒng)在初始化時，檢查IED是否配置有控制數(shù)據，包括復歸、壓板、開關控制等，也就是模型中FC=CO的數(shù)據。如果有控制數(shù)據，子系統(tǒng)需要讀取每路控制的控制模式，模型中為ctlModel的數(shù)據。子系統(tǒng)對復歸控制ctlModel默認為1，既直接控制，壓板開關ctlModel默認為4，既帶預置令的控制模式。CTL CSC1034LD0 SPC 1(默認ctlModel為1) 2 0 0 2230 2230 nullCTL CSC1034LD0 SPC 4(默認ctlModel為4) 2 0 0 2231 2
黨政相關相關推薦
鄂ICP備17016276號-1